Analityczne wykorzystywanie plików cookies
CVE-2023-4691: podatność SQL Injection w wtyczce Bookly dla WordPress
Wtyczka Bookly do WordPressa przed wersją 22.4 podatna na SQL Injection. Zalecana szybka aktualizacja i ograniczenie dostępu administracyjnego.
- CVSS
- 7.2 HIGH
- EPSS
- 50.03%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- bookly
Co wiadomo
Wtyczka Bookly do WordPressa w wersjach przed 22.4 nieprawidłowo oczyszcza i zabezpiecza parametr wykorzystywany w zapytaniu SQL, co umożliwia atak SQL Injection użytkownikom o wysokich uprawnieniach, takim jak administratorzy. Luka ta może prowadzić do nieautoryzowanego dostępu lub modyfikacji danych.
Wpływ biznesowy
Atakujący z uprawnieniami administratora mogą wykorzystać tę podatność do wykonania złośliwych zapytań SQL, co może skutkować wyciekiem, zmianą lub usunięciem danych w bazie. W środowiskach korzystających z wtyczki Bookly istnieje ryzyko naruszenia integralności i poufności danych, co może wpłynąć na ciągłość działania oraz reputację firmy.
Rekomendowane działania administratora
Zaleca się jak najszybszą aktualizację wtyczki Bookly do wersji 22.4 lub nowszej udostępnionej przez producenta. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do panelu administracyjnego tylko do zaufanych użytkowników, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić przegląd uprawnień użytkowników. Regularne przeglądanie i stosowanie poprawek bezpieczeństwa jest kluczowe.